Analyse de risque selon la méthode IEC 62 443

Atelier Opérationnel de mise en situation d’analyse de risque selon méthodologie IEC 62443

Cas étudié : unité de production ferroviaire de rame de train

1. Introduction à l’atelier d’analyse de risque IEC 62433

   • Présentation du scénario :
     • Unité de production ferroviaire de rame de train
   • Objectifs de l’atelier et livrables attendus

2. Visite virtuelle de l’unité de production

   • Exploration des différentes zones de production et des systèmes associés
     • Zone d’assemblage :
     • Zone de contrôle qualité :
     • Zone de stockage :
     • Réseau OT :
     • Réseau IT :
   • Identification des éléments clés de l’architecture OT/IT
     • Présentation des processus et des acteurs impliqués

3. Identification des actifs, menaces et vulnérabilités

   • Travail en groupe pour identifier les actifs critiques de l’unité de production
     • Actifs critiques :
     • Menaces potentielles :
     • Vulnérabilités :
   • Discussion sur les menaces potentielles et les vulnérabilités associées

4. Estimation des risques et impacts

   • Exercices pratiques pour estimer les risques liés aux menaces et vulnérabilités identifiées
     • Risques :
     • Impacts :
   • Évaluation des impacts potentiels sur la production, la sécurité et l’environnement

5. Mesures de protection et niveau de sécurité requis 

   • Revue des mesures de protection existantes et discussion sur leur efficacité
   • Détermination du niveau de sécurité (SL) requis pour chaque zone de l’unité de production
   • Proposition de mesures de protection supplémentaires pour atteindre le SL requis
   • Prise en compte des contraintes techniques, organisationnelles et budgétaires

6. Présentation des résultats et discussion

   • Présentation par chaque groupe de leur analyse des risques et des mesures de protection proposées
   • Discussion et échanges sur les résultats, les points de convergence et de divergence
   • Identification des meilleures pratiques et des points d’amélioration pour l’unité de production

7. -Synthèse & Évaluation

   • • Synthèse, question et réponses
     • QCM d’évaluation à chaud
     • Remise des supports de formation et outils pratiques

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Lead implementer IEC 62443
• Sensibilisation à la norme IEC62443
• Analyse de risque selon la methode IEC62443
• Cybersecurité des systemes industriels
• Audit de configuration sécurité industrielle / SCADA PASSI

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure en Diagnostic et Audit en Test d’intrusion — du diagnostic initial au pilotage opérationnel de vos plans d’action, avec audits blancs, coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

Article sur IEC 62443

• Article  sur la cybersécurité industriel
• Essentiel de la cybersécurité -votre entreprise est elles à jour ?
• Cybersécurité des systèmes industriels
• Qu’est ce que le référentiel de cybersécurité IEC 62443 ?